а в кибане  elasticsearch.url: "http://localhost:9200"

а эластик локально установлен?
Попробуйте курл запросом проверить коннект так же, используя учетные данные которые в кибана конфиге

curl: (7) Failed connect to localhost:9200; Connection refused

]# sudo -u elasticsearch -H /usr/share/elasticsearch/bin/elasticsearch -p /var/run/elasticsearch/elasticsearch.pid --quiet
Exception in thread "main" org.elasticsearch.bootstrap.BootstrapException: java.nio.file.AccessDeniedException: /var/run/elasticsearch
Likely root cause: java.nio.file.AccessDeniedException: /var/run/elasticsearch
       at sun.nio.fs.UnixException.translateToIOException(UnixException.java:84)
       at sun.nio.fs.UnixException.rethrowAsIOException(UnixException.java:102)
       at sun.nio.fs.UnixException.rethrowAsIOException(UnixException.java:107)
       at sun.nio.fs.UnixFileSystemProvider.createDirectory(UnixFileSystemProvider.java:384)
       at java.nio.file.Files.createDirectory(Files.java:674)
       at java.nio.file.Files.createAndCheckIsDirectory(Files.java:781)
       at java.nio.file.Files.createDirectories(Files.java:767)
       at org.elasticsearch.common.PidFile.create(PidFile.java:69)
       at org.elasticsearch.common.PidFile.create(PidFile.java:55)
       at org.elasticsearch.bootstrap.Bootstrap.init(Bootstrap.java:308)
       at org.elasticsearch.bootstrap.Elasticsearch.init(Elasticsearch.java:159)
       at org.elasticsearch.bootstrap.Elasticsearch.execute(Elasticsearch.java:150)
       at org.elasticsearch.cli.EnvironmentAwareCommand.execute(EnvironmentAwareCommand.java:86)
       at org.elasticsearch.cli.Command.mainWithoutErrorHandling(Command.java:124)
       at org.elasticsearch.cli.Command.main(Command.java:90)
       at org.elasticsearch.bootstrap.Elasticsearch.main(Elasticsearch.java:116)
       at org.elasticsearch.bootstrap.Elasticsearch.main(Elasticsearch.java:93)
Refer to the log for complete error details.

а права на директорию /var/run/elasticsearch/ корректны?

всё под рутом

изначально всё работало до yum upgrade

а эластик от рута разве работает? У сервиса свой юзер

Из-за этого надо юзать докер

в целом запуск кластера elasticsearch решился удалением плагина geoip.  /usr/share/elasticsearch/bin/elasticsearch-plugin remove --purge ingest-geoip

но кибана  стартует, но Kibana server is not ready yet

Сейчас коннект есть?

логи мож кибаны чаго скажут)

спасибо за помощь.  Разрешился вопрос

1. переустановил плагины

2. удалил geoip  плагин

3. остановил кибану

curl -XDELETE http://localhost:9200/.kibana_1

curl -XDELETE http://localhost:9200/.kibana_2

запустил кибану

соответственно слетели все дашборды. Но кластер поднялся и позеленело всё

Вы удалили системный индекс кибаны со всеми виджетами и дашбордами

теперь вручную это перенастраивать, или есть иные пути ?

если были бэкапы, то восстановить с них. Бэкап либо индекса, либо экспорт вручную дашбордов в json файл.

бекапы ищут ))    но если не найдут ?